Pre-sale engineer Оценка рисков. Разработка технических заданий. Оценка трудозатрат по ТЗ. Комплаенс ИБ. Встречи с заказчиками. Предварительное определение и предложение заказчику классов решений СЗИ. OSINT Разработка Модели угроз и потенциального нарушителя. Проектирование систем ИБ. Разработка ИС в защищенном исполнении. Методология. Знание нормативки в том числе ISO 27001, ГОСТы, приказы ФСТЭК и ФСБ, Постановления Правительства, АСУТП, КИИ, защита персональных данных. Осуществлял: Формирование требований к обеспечению ЗИ; Расследование инцидентов DLP; Разработка нормативной документации в соответствии с требованиями законодательства (регламентов, стандартов и др.); Взаимодействие с регуляторами; Подготовку к аттестационным мероприятиям; Проведение аттестационных мероприятий; Получение лицензий ФСТЭК и ФСБ. Имеется опыт управления отделом информационной безопасности.

Проведение аттестационных испытаний объектов информатизации; Оформление необходимой документации по результатам аттестационных испытаний объектов информатизации; Разработка и согласование ТЗ, модели угроз и нарушителя, программ и методик аттестационных испытаний объектов информатизации; Разработка документов по информационной безопасности; Аудит и экспертная оценка проектов технических требований, технических заданий в части обеспечения информационной безопасности и оснащению средствами и системами защиты информации; Обоснование и расчет необходимости применения СЗИ и их стоимости; – знания нормативной базы в области защиты информации, документов ФСТЭК России, ФСБ России, и т.д; Разработка документации по информационной безопасности; Внедрение сертифицированных средств защиты информации. 

Обладаю знаниями законодательства РФ и стандартов по информационной безопасности, понимаю риски информационной безопасности, современные угрозы для финансового сектора, методы защиты от угроз нарушения конфиденциальности, целостности и доступности информации. Принимаю участие в проверках состояния работы по защите информации. Имею открытую формы допуска. В отсутствие начальника отдела исполнять его обязанности. Занимаюсь: - организацией работой регионального центра регистрации Удостоверяющего центра ФК и контролем за работой в соответствии с требованиями соответствующих руководящих документов; - органом криптографической защиты информации; - организацией работы органа криптографической защиты информации, - делопроизводством и конфиденциальным делопроизводством; - разработкой планов работы отдела и контрольных мероприятий; - администрированием информационной безопасности (СЗИ от НСД Secret Net, Касперский, Соболь); - администрированием СКУД и системы видеонаблюдения; - подготовкой к лицензированию деятельности в части технической защиты информации, а также в части работы со средствами криптографической защиты информации; - разработкой документации на объект информатизации для аттестации по требованиям безопасности информации; - подготовкой технических и квалификационных требований к поставщикам, подрядчикам, исполнителям, товарам, работам, услугам; - организацией взаимодействия с Банком России и другими участниками электронного обмена; - администрированием безопасности органа криптографической защиты информации, не содержащей сведений, составляющих государственную тайну (СКЗИ Континент, VipNet, Сигнатура, Крипто-Про, Jinn Client, Continent TLS и другие). - разработкой документов по пропускному и внутриобъектовому режиму. - обеспечением безопасности персональных данных в информационной системе персональных данных и разработкой необходимых документов; - организационно-методическим руководством сотрудников, ответственными за защиту информации, а также контролем за их деятельностью. - внедрением импортозамещающего ПО; - и другими направлениями деятельности отдела.